Budżet: 4000 UAH Termin: 1 dzień
proszę się zgłaszać
Trzeba zabezpieczyć serwer VPS (HestiaCP, nginx+apache, OpenCart) przed atakami HTTP flood i ruchem botów.
Obserwuje się obciążenie z wielu adresów IP (Alibaba, Hetzner, DigitalOcean).
Wymagane:
konfiguracja iptables / firewall
konfiguracja nginx limit_req / limit_conn
konfiguracja fail2ban
analiza logów nginx
Ważne, aby nie uszkodzić strony i SEO.
Szukam specjalisty z doświadczeniem w zabezpieczaniu serwerów produkcyjnych.
W odpowiedzi napisz:
jaką metodę będziesz używać
twoje doświadczenie
Budżet: 4000 UAH Termin: 1 dzień
proszę się zgłaszać
Budżet: 2500 UAH Termin: 3 dni
Witam! Zapoznałem się z zadaniem, problem jest jasny: ciężkie zapytania do index.php przebijają cache i zawieszają Apache z bazą, ale rozwiążę ten problem. Mam ponad 3-letnie doświadczenie w administracji, pracowałem w ApexNodes na hostingu gier, więc filtrowanie śmieciowego ruchu na Linuxie jest dla mnie codziennością. Dobrze orientuję się w HestiaCP i VestaCP, dlatego skonfiguruję wszystko poprawnie przez szablony, aby konfiguracje nie uległy zmianie. Nie raz spotkałem się z rozproszonym floodem z centrów danych i skutecznie wdrażałem systemy autoban przez ipset, które obniżały Load Average z 50.0 do 0.5 bez szkody dla SEO. Praca zajmie maksymalnie 2 dni, uwzględniając monitorowanie logów, aby odciąć wszystkie bezczelne podsieci i upewnić się, że strona działa płynnie. Na pewno dobrze się zgramy, czekam na feedback!
Budżet: 4500 UAH Termin: 4 dni
Witam.
Posiadam praktyczne doświadczenie w konfiguracji i zabezpieczaniu serwerów produkcyjnych z nginx oraz sklepów internetowych. Pracowałem z VPS, panelami zarządzania i projektami e-commerce.
Jak będę zabezpieczać:
- Ograniczę nadmierne połączenia i częste zapytania z jednego adresu IP.
- Skonfiguruję zabezpieczenia na poziomie serwera WWW, aby zmniejszyć obciążenie od botów.
- Ustawię automatyczną blokadę podejrzanej aktywności.
- Przeprowadzę analizę logów i zidentyfikuję główne źródła obciążenia.
Wszystkie ustawienia wykonuję starannie — bez wpływu na rzeczywistych użytkowników i SEO.
Pracuję spokojnie i bez pośpiechu, z uwagą na szczegóły.
Koszt: ~ 4 500 UAH
Czas realizacji: 3–4 dni
Jestem gotów do rozpoczęcia po analizie logów.
Budżet: 5000 UAH Termin: 1 dzień
Cześć, zrobię ochronę. Pisz na prywatną wiadomość. Od razu mogę zacząć.
Budżet: 5000 UAH Termin: 1 dzień
Cześć! Proszę, jestem gotów do omówienia szczegółów i konkretnych zadań dotyczących projektu. Proponuję uzgodnić doprecyzowanie szczegółów i warunków realizacji projektu.
Budżet: 2700 UAH Termin: 1 dzień
Dzień dobry. Mogę zająć się tym od razu. Wielokrotnie rozwiązywałem takie problemy. Proszę o kontakt.
Budżet: 20000 UAH Termin: 2 dni
Dzień dobry!
Mam doświadczenie w konfiguracji serwerów produkcyjnych. Mogę zabezpieczyć VPS przed atakami HTTP flood oraz ruchem botów, z uwzględnieniem SEO i stabilności strony.
**Metoda (wielopoziomowa):**
1. **Nginx limit_req / limit_conn** — ograniczenie częstotliwości zapytań na poziomie nginx (pierwsza bariera). Miękkie limity dla strony głównej i katalogu, twardsze dla API/admina. Googlebot i inne użyteczne boty — osobna strefa z wyższymi limitami, aby nie wpływać na indeksację.
2. **fail2ban** — automatyczne blokowanie na podstawie wzorców w logach (powtarzające się 429/404, podejrzany User-Agent). Czas blokady 10–60 minut, aby nie blokować legalnych użytkowników z dynamicznym IP.
3. **iptables / firewall** — ograniczenie połączeń z jednego IP (connlimit), opcjonalnie — blokowanie znanych centrów danych (Alibaba, Hetzner, DO) dla agresywnych ścieżek (/wp-admin, /xmlrpc itp.). Strona główna i katalog — bez twardej blokady, aby zachować SEO.
4. **Analiza logów** — skrypt lub cron do analizy access.log: top IP według zapytań, User-Agent, kody statusu. Pomaga skonfigurować fail2ban i sprawdzić, czy użyteczne boty nie trafiają pod blokadę.
**Doświadczenie:**
- VPS, nginx reverse proxy, SSL
- Ograniczenie szybkości w nginx (lista dozwolonych dla webhooków, ograniczenie zapytań)
- Praca z access.log / error.log w celu diagnozy
- Firewall, ograniczenie dostępu do portów
- Runbooki dla produkcji, kontrole stanu
HestiaCP (nginx+apache) — pracuję z konfiguracjami nginx, uwzględniając specyfikę panelu.
**SEO:** Googlebot, Bingbot — nie są blokowane, limit_req dla nich jest łagodniejszy. Sprawdzenie robots.txt oraz sitemap po konfiguracji.
**Podejście (aby nie uszkodzić strony):**
- Najpierw nginx limit_req — najbezpieczniejszy krok
- Następnie fail2ban
- iptables — na końcu, ostrożnie (centra danych czasami używają również zwykli użytkownicy)
- Jeśli jest staging lub możliwość testu — najpierw sprawdzamy tam
**Koszt:** 400–600 USD (orientacyjnie 1–2 dni pracy).
**Termin:** 1–2 dni.
Jestem gotów omówić szczegóły.
Sergiusz
Budżet: 3000 UAH Termin: 30 dni
mogę zainstalować ochronę Cloudflare lub CAPTCHA, jeśli będzie to konieczne
mogę zobaczyć projekt w całości
wielu letnie doświadczenie z Linuxem
10 ofert 27 lipca
34 oferty 22 lipca
7 ofert 18 lipca